Соберите согласия на обработку ПДн без ЭЦП: ПЭП через смс, почту или сайт

Добрый вечер! Согласно Федеральному закону Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных", согласие на обработку персональных данных должно быть оформлено в письменной форме. ПЭП не является эквивалентом письменного согласия на обработку персональных данных. Однако, согласно Постановлению Правительства Российской Федерации от 1 ноября 2012 года №1119 "Об утверждении требований к защите персональных данных при их обработке в информационно-телекоммуникационных сетях", для защиты персональных данных может использоваться простая электронная подпись с предварительной регистрацией отправителя и получателя. Однако, если Вы собираете согласие на обработку персональных данных, то рекомендуется использовать ЭЦП, так как она обеспечивает большую юридическую значимость документа и уменьшает риск возможных конфликтов в будущем.

Для решения данного вопроса понадобятся следующие документы:

1. Федеральный закон "О персональных данных" (152-ФЗ) и другие нормативные документы, регулирующие сбор, хранение и обработку персональных данных.

2. Согласия на обработку персональных данных, содержащие полное наименование организации, цель обработки, перечень обрабатываемых персональных данных, сроки обработки, порядок обработки и использования персональных данных, а также права субъекта персональных данных.

3. Лицензии на использование программных продуктов, которые используются для обработки персональных данных.

4. Политика конфиденциальности, которая должна быть опубликована на сайте организации и содержать информацию о том, как собираются, обрабатываются и защищаются персональные данные.

Относительно использования ПЭП - простой электронной подписи, необходимо учитывать требования Федерального закона "Об электронной подписи" (63-ФЗ), который определяет порядок использования различных типов электронных подписей и требования к их использованию. Важно убедиться, что применяемый метод сбора согласий, включая использование простой электронной подписи, соответствует требованиям ФЗ "О персональных данных" и другим нормативным документам.

Статья 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";

Статья 11 Федерального закона от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи";

Статья 5 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи".